atppp's Blog

数字时代没有隐私

有这样一段聊天记录：

atppp: 唉，数字时代啊
atppp: 做事不留痕迹是不可能的
delphij: 数字时代没有隐私。。。
delphij: 所以这也是为什么需要有一台自己的服务器

伟大的 delphij 最后一句话逻辑似乎有点跳跃，不过不管怎么说，类似问题早在影片《手机》中就已经提到——张国立说：“还是农业社会好啊！那个时候交通通讯都不发达。你进京赶考，几年不回，回来以后啊，你说啥子都是成立的！现在……（掏出自己的手机）近，太近了，近得人都喘不过气来咯！”（1:22:00）

随便说一个问题：gmail 在一些浏览器的历史记录里会留下信件标题和 email 地址，比如我的 Firefox 3 地址栏打入 facebook 就会出现这么个情景：

（delphij 的意见：事实上邮件标题不应该带有隐私内容，因为即使邮件加密，邮件标题也是明文的，所以这个问题也可以怪罪到 facebook 头上）有人怒道：

I’m using Firefox 3.0.1
When I logout from Gmail, if I type gmail on the address bar it will show the topic of the mails in the dropdown menu.
Where is my privacy? Where is the privacy of my friends using my computer to access their gmail account?
That smart bar is awful, by the way.
Considering going back to the older version of FF.

其实这个问题以前就存在，打开历史记录就全看到了，只不过历史记录很少有人无聊去翻，而最近有一些浏览器比如 Firefox 3 和 Google Chrome 大举将地址栏改造成了历史记录检阅簿，导致这个问题直接暴露在人民大众面前。下面再举例一些数字时代容易留下痕迹（甚至不可能不留痕迹）的地方：

• 浏览器表单、cookie、history、cache。
• 聊天记录有不少默认开启，特别 gtalk 默认就在服务器上记录。
• 电脑中的 Recent files，使用程序在文件系统和注册表里留下的记录（您的视频播放器里的最近播放列表是不是一堆毛片呢？）
• email 收件人一般都可以在 email header 里查到发件人的 IP
• 浏览过别人的网站在他们服务器上留下的记录
• 蓝牙和别的无线设备所到之处会留下痕迹
• whois 可以查到大多数域名注册者的详细地址和电话
• social networking 网站稍加挖掘就可以找到很多私人资料
• router 含有 NAT 表，可以查到网内的人都在连什么样的网站之类的
• router 的 DHCP 表含有最近附近使用过的（无线和有线）设备的 mac 地址（进而可以知道设备厂家和型号）
• GPS 设备内部可能带有 track log
• 身份证号常随获奖名单之类的公布，搜索人名有时候可以查到身份证号（进而知道生日、籍贯等）
• 手机的电话记录和账单记录
• 电话重拨功能记录了前一次或前几次的电话号码，即使没有数字显示也很容易从双音频拨号声分析出来
• 银行账单有详细的明细表，比如取钱的具体时间和地点
• 如果交通违规，违规单上会有详细时间和地点
• 新闻报道难以控制，人怕出名猪怕壮

很多时候，在隐私性和方便性之间的平衡点往往因人而异，于是像 facebook 之类的网站都要搞一大堆很细节的隐私选项。Gmail 在打开信件之后为什么要在浏览器标题条显示 email 地址和信件标题呢？这个看似挺人性化的功能其实并不一定那么有用（然后还关不掉？）。不过就事论事，浏览器历史记录里存了这些个信件标题，看起来倒更像是浏览器的责任，因为那些个请求都是明确说了 no-cache 的（虽然这并不指示不要加入 history，但是不加入更合理一些）。

话说回来，浏览器里不留痕迹是很难的。可以用 Portable Firefox、Safari 的 Private Browsing 或者 Google Chrome 的 Incognito mode 之类的。这种“Porn Mode”（也有人叫 Banking Mode），似乎 Firefox 3.1 和 IE8 也做进去了。

Tags: browser, delphij, firefox, google, network, privacy